CVE-2025-53395 in Macrium Reflect
Sumário
de VulDB • 15/06/2026
O Paramount Macrium Reflect até 2025-06-26 permite que atacantes locais executem código arbitrário com privilégios de administrador por meio de um arquivo de backup .mrimgx manipulado e de um VSSSvr.dll malicioso localizado no mesmo diretório. Quando um usuário com privilégios administrativos monta um backup abrindo o arquivo .mrimgx, o Reflect carrega o VSSSvr.dll do atacante após a conclusão da montagem. Isso ocorre devido ao comportamento inseguro na busca de DLLs (untrusted DLL search path) no ReflectMonitor.exe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.